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Austausch geheim eingestufter Informationen unter europäischen 
Geheimdiensten, Polizeien und Militärs 


Vorbemerkung der Fragesteller 

Als „Netzanwendung für den sicheren Informationsaustausch“ betreibt die EU- 
Polizeiagentur Europol seit dem 1 . Juli 2009 eine „Secure Information Exchange 
Network Application“ (SIENA, Europol-Jahresbericht 201 1). Das Instrument 
soll die „schnelle, sichere und nutzerfreundliche Kommunikation“ sowie den 
Austausch operativer und strategischer kriminalpolizeilicher Informationen und 
Erkenntnisse zwischen Europol, den Verbindungsbüros der Mitgliedstaaten und 
Dritten, die über Kooperationsabkommen mit Europol verfügen, ermöglichen 
(etwa Eurojust, INTERPOL, aber auch Australien, Kanada, Norwegen, die 
Schweiz und die USA). Laut der Europol- Web Seite sind im vergangenen Jahr 
573 Behörden und 4 722 Nutzende aus 28 Mitgliedstaaten vernetzt gewesen. 
Laut Europol seien 14 Dritte direkt und 19 weitere indirekt angeschlossen. 
34 472 neue Fälle seien eröffnet worden, davon 4 Prozent von Dritten. Unter den 
fünf größten Tatkomplexen finden sich „Drogen“ und „illegale Einwanderung“. 

Auch deutsche Behörden führen ihre Zugriffe auf Europols Informationssysteme 
mittels SIENA durch (Bundestagsdrucksache 16/9987). Hierzu zählen außer dem 
Bundeskriminalamt die Bundespolizei, der Zollfahndungsdienst und Staatsan- 
waltschaften. 


1. Wer hat das SIENA-Netzwerk nach Kenntnis der Bundesregierung einge- 
richtet und zertifiziert? 

Das SIENA-Netzwerk wurde von Europol eingerichtet und vom Europol Security 
Committee akkreditiert. 


Die Antwort wurde namens der Bundesregierung mit Sehreiben des Bundesministeriums des Innern vom 12. Januar 2016 
übermittelt. 

Die Drucksache enthält zusätzlich — in kleinerer Schrifttype - den Fragetext. 
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2. Auf welche Weise und mit welchen Produkten werden in SIENA verteilte 
Nachrichten soft- und hardwareseitig verschlüsselt (bitte Produkt- und Her- 
stellemame angeben)? 

Die Applikation SIENA nutzt Secure Sockets Layer (SSL) als Verschlüsselungs- 
protokoll. Die eingesetzte Hardware befindet sich im Eigentum von Europol. Pro- 
dukt- und Herstellemame sind der Bundesregierung nicht bekannt. 


3. Welche über SIENA kommunizierenden polizeilichen oder geheimdienstli- 
chen Arbeitsgruppen oder Netzwerke sind der Bundesregierung bekannt? 

Im Rahmen des polizeilichen Informationsaustausches kommunizieren die Asset 
Recovery Offices der Mitgliedstaaten über SIENA. Ferner wurden SIENA-Post- 
facher für die Staatsschutzdienststellen der Mitgliedstaaten eingerichtet. Der 
Bundesregierung sind keine geheimdienstlichen Arbeitsgruppen oder Netzwerke 
bekannt, welche über SIENA kommunizieren. 


4. Welchen weiteren Dritten wird gestattet, ebenfalls an SIENA teilzunehmen 
(bitte nach direkten und indirekten Anschlüssen darstellen)? 

Folgende Drittstaaten und -stellen können nach Kenntnis der Bundesregierung 
mittels SIENA über einen direkten Anschluss kommunizieren: 

Albanien, Australien, Island, Kanada, Kolumbien, Liechtenstein, Mazedonien, 
Republik Moldau, Monaco, Montenegro, Norwegen, Serbien, Schweiz, USA, 
EUROJUST, Internationale Kriminalpolizeiliche Organisation (IKPO-Interpol). 

Folgende Drittstaaten und -stellen können nach Kenntnis der Bundesregierung 
mittels SIENA über einen indirekten Anschluss kommunizieren: 

Bosnien und Herzegowina, Russische Föderation, Türkei, Ukraine, Civilian Eu- 
ropean Security and Defence Policy Missions, EMCDDA, OLAF, Europäische 
Zentralbank, European Centre for Disease Prevention and Control, Europäische 
Kommission, CEPOL, FRONTEX, EU Intelligence Analysis Centre, UN Office 
on Drugs and Crime, World Customs Organisation. 


5. Inwiefern ist eine solche Teilnahme Dritter nur nach Abschluss eines Koope- 
rationsabkommens mit Europol gestattet, und welche Regelungen müssen 
darin enthalten sein? 

Es können nur DrittstaatenZ-stellen mit einem operativen bzw. strategischen Ab- 
kommen zur Zusammenarbeit mit Europol einen Zugang zu SIENA erhalten. Der 
Austausch personenbezogener Daten ist hierbei nur nach Abschluss eines opera- 
tiven Abkommens möglich. Die konkrete Nutzung der Applikation SIENA ist in 
der Regel kein Bestandteil des Abkommens zur Zusammenarbeit. Vielmehr wird 
im Abkommen geregelt, dass und welche inhaltlichen Informationen ausge- 
tauscht werden dürfen. Der Zugang zu SIENA bedingt darüber hinaus die Anbin- 
dung an ein sicheres Netzwerk. Hierfür schließt Europol ergänzende bilaterale 
Abkommen ab, um die hierfür notwendigen technischen Vorkehrungen zu ver- 
einbaren. 
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6. Welche deutschen Behörden nehmen direkt oder indirekt an SIENA teil? 

SIENA wird vom Bundeskriminalamt, von der Bundespolizei, dem Zollkriminal- 
amt, dem Landeskriminalamt Baden- Württemberg, dem Euregionalen Polizeili- 
chen Informations- und Cooperations-Centrum (EPICC) Heerlen, dem Gemein- 
samen Zentrum (GZ) Basel sowie dem Deutsch-Österreichischen Polizeikoope- 
rationszentrum (PKZ) in Passau eingesetzt. 


7. Welche Staatsschutz- oder Terrorismusbehörden welcher EU-Mitgliedstaa- 
ten verfugen nach Kenntnis der Bundesregierung über einen SIENA-Zu- 
gang? 

Neben Deutschland verfugen in folgenden EU-Mitgliedstaaten die für Sfaafs- 
schufz oder Terrorismusbekämpfung zusfändigen Behörden über einen SIENA- 
Zugang: 

Ösferreich, Bulgarien, Kroafien, Zypern, Tschechien, Dänemark, Esfland, Finn- 
land, Frankreich, Griechenland, Ungarn, Irland, Ifalien, Lifauen, Luxemburg, 
Niederlande, Polen, Rumänien, Slowakei, Slowenien, Spanien, Schweden, Groß- 
britannien. 


8. Welche weiteren sicheren Informationsnetze existieren für Sicherheitsbehör- 
den auf EU-Ebene, und auf welche Weise sind diese verschlüsselt? 

Für die Planung und Sicherung jedes einzelnen „Informationsnetzes“ ist der je- 
weilige Betreiber selbstverantwortlich. Die Vorgaben und Auswahl von einzuset- 
zenden Kryptogeräten sind abhängig davon, welcher Regulierung die jeweilige 
Organisation unterliegt. 


9. Was ist der Bundesregierung über Planungen bekannt, ein eigenes SIENA- 
Netzwerk zu Terrorismus bzw. Terrorismusabwehr einzurichten, und womm 
handelt es sich dabei? 

Der Bundesregierung liegen Informationen vor, nach denen innerhalb des 
SIENA-Netzwerkes eine Closed User Group (CUG) für den Bereich Sfaafsschufz 
eingerichfef worden isf. Diese ermöglicht bi-und multilaterale Kommunikation 
der Staatsschutzdienststellen über SIENA. 


10. Inwiefern sollen an einem solchen Netzwerk auch Dritte teilnehmen, und 
welche wurden hierzu nach Kenntnis der Bundesregierung angefragt? 

Nach Kenntnis der Bundesregierung wurden neben den EU-Mitgliedstaaten auch 
die Schweiz, Island und Norwegen angefragt. 


1 1 . Welche Dokumente welcher Einstufung können derzeit unter welchen Be- 
dingungen über SIENA kommuniziert werden? 

SIENA ist derzeit bis zum Verschlussgrad „VS - Nur für den Dienstgebrauch“ 
akkreditiert. Höher eingestufte Dokumente dürfen nicht über SIENA ausge- 
tauscht werden. 
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12. Welche Planung zum Austausch erweiterter Einstufungen existieren nach 
Kenntnis der Bundesregierung, und wann sollen diese umgesetzt werden? 

Soweit der Bundesregierung bekannt, plant Europol eine Höherakkreditierung 
von SIENA auf „VS — Vertraulich“ (EU Confidential). Eine Umsetzung ist bis 
Ende des Jahres 2016 avisiert. 


13. Inwiefern bzw. unter welcher Maßgabe wäre es aus Sicht der Bundesregie- 
rung möglich, über SIENA auch als „geheim“ eingestufte Informationen zir- 
kulieren zu lassen? 

Um über SIENA auch als „geheim“ eingestufte Informationen übertragen zu kön- 
nen, müsste eine sichere Übermittlung bis zum Verschlussgrad „Geheim“ ge- 
währleistet sein. Dies ist momentan nicht der Fall. 


14. Inwiefern verfugt Europol außer SIENA über weitere Kommunikationssys- 
teme zum Austausch von als „geheim” klassifizierten Informationen, bzw. 
wann sollen diese eingerichtet sein? 

Nach Kenntnis der Bundesregierung verfügt Europol nicht über weitere Kommu- 
nikationssysteme zum Austausch von als „Geheim“ klassifizierten Informatio- 
nen. Im Übrigen wird auf die Antwort zu Frage 12 verwiesen. 


15. Welche Pläne für technische oder bauliche Veränderungen bei den Agentu- 
ren Europol und Frontex sind der Bundesregiemng bekannt, um zukünftig 
höher eingestufte Informationen und Dokumente verarbeiten zu können, und 
wann sind diese abgeschlossen (worden)? 

Der Bundesregierung liegen hierzu keine Erkenntnisse im Sinne der Fragestel- 
lung vor. Im Übrigen wird auf die Antwort zu Frage 12 verwiesen. 


16. Was ist der Bundesregiemng darüber bekannt, inwiefern auch die nicht zur 
EU gehörende „Police Working Group on Terrorism“ (PWGT) über ein ei- 
genes, mit SIENA vergleichbares System verfügt, und auf welche Weise ist 
dieses verschlüsselt? 

Die Police Working Group on Terrorism (PWGT) bietet den Mitgliedstaaten un- 
ter Nutzung eines eigens dafür installierten Kryptokommunikationssystems die 
Möglichkeit, Informationen bis zum Verschlussgrad „Geheim“ im Bereich der 
Politisch motivierten Kriminalität auszutauschen. Die Verschlüsselung erfolgt 
hierbei hardwarebasiert und ermöglicht eine Ende-zu-Ende-Verschlüsselung zwi- 
schen den Mitgliedstaaten. 


17. Inwiefern ist beabsichtigt, dass die PWGT zukünftig ebenfalls an SIENA 
teilnimmt? 

Nach Kenntnis der Bundesregierung ist Europol bestrebt, den PWGT- Mitglied- 
staaten SIENA als Kommunikationssystem anzubieten. Eine Entscheidung über 
die Teilnahme an SIENA obliegt den einzelnen PWGT-Mitgliedstaaten. Mit der 
Einrichtung einer CUG für die Staatsschutzdienststellen der EU-Mitgliedstaaten 
steht den hieran teilnehmenden PWGT-Mitgliedem die Nutzung von SIENA, ak- 
tuell bis zum Geheimhaltungsgrad „VS - Nur für den Dienstgebrauch“, offen. 
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18. Wie hat sich die Bundesregierung zu einem etwaigen entsprechenden Vor- 
schlag verhalten? 

Die Bemühungen Europols zur Höherakkreditierung von SIENA werden seitens 
der Bundesregierung im Grundsatz begrüßt. Innerhalb des PWGT-Verbundes be- 
darf es jedoch der Möglichkeit zur Übermittlung bis zum Verschlussgrad „Ge- 
heim“. 


19. Auf welche Weise werden nach Kenntnis der Bundesregiemng EU-Ver- 
schlusssachen (European Union classified information, EUCI) verschlüsselt, 
und wer hat dieses Verfahren entwickelt? 

Die Frage ist aufgrund der fragmentierten Regulierung nicht spezifisch zu beant- 
worten. Die Regeln und Prozesse sind jeweils unterschiedlich. Jeder Betreiber ist 
nach den für ihn geltenden Vorschriften verpflichtet, entsprechende Kryptopro- 
dukte einzusetzen. 

Der Europäische Rat verfügt über erprobte Prozesse, um die Qualität von, durch 
Organisationen des Europäischen Rates eingesetzte, Kryptogeräten sicherzustel- 
len. 


20. Von welchen Agenturen, sonstigen Einrichtungen der EU sowie Dritten wird 
EUCI nach Kenntnis der Bundesregierung genutzt? 

Ob Organe und/oder Agenturen der EU zu eingestuften Informationen der EU 
Zugang haben bzw. solche erstellen und handhaben dürfen, hängt von der aktuel- 
len Rechtslage ab. 

Eine maßgebliche Bedingung ist der Beschluss bzw. Erlass von Geheimschutzre- 
gelungen. Unter den Organen der EU verfügen der Rat und die Europäische Kom- 
mission über ein solches Regelwerk, das sie bereits 2003 gegenseitig als gleich- 
wertig anerkannt haben. Der 20 1 1 ins Leben gerufene Europäische Auswärtige 
Dienst (EAD) hat sich ebenfalls ein solches Regelwerk gegeben. Geheimschutz- 
regeln existieren ebenfalls für das Europäische Parlament, die jedoch aufgrund 
der spezifischen Bedürfnisse des Parlaments teilweise von denen des Rates, der 
Kommission oder des EAD abweichen. Der Europäische Gerichtshof (EuGH) ist 
augenblicklich dabei, solche Regeln zu erlassen. Die Europäische Zentralbank 
(EZB) befindet sich hierzu ebenfalls in der Phase erster Konsultationen. 

Diese Regelwerke gelten jedoch nicht für EU-Agenturen. Ob und inwieweit diese 
Agenturen EUCI erstellen, handhaben und austauschen dürfen, hängt von der 
Existenz diesbezüglicher Bestimmungen in ihren jeweiligen Gründungsakten ab. 
Gründungsakte, die über solche Bestimmungen verfügen (z. B. für Europol, EU- 
ROJUST, Galileo Security Agency, FRONTEX oder EDA), legen in der Regel 
fest, dass die jeweilige Agentur die Regeln des Rates oder der Kommission ent- 
weder direkt anzuwenden oder analog in eigenen Geheimschutzregeln umzuset- 
zen hat. Den Austausch von EUCI zwischen Organen und Agenturen der EU re- 
geln darüber hinaus mehrere Verwaltungsabkommen. Grundsätzlich gilt: Nur die 
EU-Agenturen dürfen EUCI erstellen, handhaben und austauschen, die dies zur 
Erfüllung ihrer Aufgaben unabweisbar müssen. 

Der Ausfausch von EUCI mit Drittstaaten bzw. internationalen Organisationen 
setzt wiederum den Abschluss von Geheimschutzabkommen (Security of Infor- 
mation Agreements) bzw. Geheimschutzübereinkommen (Security of Informa- 
tion Arrangements) voraus, die auch Art, Bedingungen und Umfang des Austau- 
sches regeln. 
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Selbstverständlich dürfen auch die Mitgliedstaaten der EU (sowohl in ihrer Ei- 
genschaft als Mitglieder des Rates oder auch unabhängig davon) EUCI hersteilen, 
handhaben und austauschen. Dabei haben sich die Mitgliedstaaten verpflichtet, 
die genannten Geheimschutzregelungen (insbesondere die des Rates), die eben- 
falls nicht unmittelbar für die Mitgliedstaaten gelten, zu respektieren, um ein EU- 
weit einheitliches Schutzniveau zu erreichen. 


21. Welche „Behörden“ hatten nach Kenntnis der Bundesregierung hinsicht- 
lich des mutmaßlichen Attentäters Mehdi Nemmouche trotz laufender Er- 
mittlungen ihre Informationen (etwa Ausschreibung zur verdeckten Kon- 
trolle im Schengener Informationssystem der zweiten Generation - SIS II - 
sowie zur Festnahme zwecks Ausliefemng) „bereits öffentlich gemacht“, 
sodass auch die Bundesregierung hierzu Stellung nahm (Bundestagsdmck- 
sache 18/6223)? 

Im Rahmen der Anhörung zu einem Gesetzesentwurf in der französischen Natio- 
nalversammlung machte der französische Innenminister im Lichte der damaligen 
Ereignisse Angaben zur Ausschreibung der genannten Person im Schengener In- 
formationssystem. 


a) Inwiefern haben „Behörden“ nach Kenntnis der Bundesregierung mittler- 
weile auch Informationen zur Ausschreibung des mutmaßlichen Attentä- 
ters Ayoub El K. zur verdeckten Kontrolle im SIS II oder in anderen 
Polizeidatenbanken „bereits öffentlich gemacht“, und zu welchen weite- 
ren Erläuterungen sieht sich die Bundesregiemng nun bereit? 

Hierzu liegen der Bundesregierung keine Erkenntnisse vor. 


b) Seit wann war Ayoub El K. nach Kenntnis der Bundesregiemng zur ver- 
deckten Kontrolle im SIS II ausgeschrieben? 

Auf die Antwort der Bundesregierung auf die Schriftliche Frage 1 1 des Abgeord- 
neten Andrej Hunko vom 3. September 2015 (Bundestagsdrucksache 18/5913) 
wird verwiesen. 


c) Auf welche Weise werden „die Länder Frankreich, Schweiz, Belgien, 
Deutschland und Italien“ nach Kenntnis der Bundesregiemng „wo not- 
wendig“ Passagier- und Gepäckkontrollen bei Zugreisenden intensivie- 
ren? 

d) Wann und wo sollen diese Kontrollen beginnen bzw. haben sie bereits 
begonnen? 

Die Fragen 21c und 2 Id werden wegen ihres Sachzusammenhangs gemeinsam 
beantwortet. 

Auf die Antwort der Bundesregierung auf die Kleine Anfrage der Fraktion DIE 
LINKE, auf Bundestagsdrucksache 18/6342 („Pläne der Verkehrs- und Innenmi- 
nister der Europäischen Union zur Verschärfung der Kontrollen von Passagieren 
und Gepäck bei Zugreisen“) vom 14. Oktober 20 1 5 wird verwiesen. Nach Kennt- 
nis der Bundesregierung finden derzeit in den Stationen Paris-Nord, Bruxelles- 
Midi und Antwerpen-Cenfraal Personenkontrollen an den „Thalys-Bahnsteigen“ 
statt. 
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22. Welche Position vertritt die Bundesregierung hinsichtlich der Notwendigkeit 
eines EU-Systems zur Nachverfolgung der Terrorismusfinanzierung (EU- 
TFTP)? 

Die Bundesregierung steht dem Vorschlag zur Einführung eines EU-Systems zur 
Nachverfolgung der Terrorismusfinanzierung offen gegenüber. Abzuwarten 
bleibt jedoch die konkrete Ausgestaltung der hierzu auf europäischer Ebene ein- 
gebrachten Vorschläge. 


a) Welche Informationen welcher Einstufungen können Polizeien, Zoll und 
Geheimdienste der EU-Mitgliedstaaten derzeit mit den USA im Rahmen 
des SWIFT-Abkommens (SWIFT - Abkommen zwischen der Europäi- 
schen Union und den USA über die Verarbeitung von Zahlungsverkehrs- 
daten und deren Übermittlung aus der Europäischen Union an die USA 
für die Zwecke des Programms zum Aufspüren der Finanziemng des Ter- 
rorismus) austauschen? 

Im Rahmen des Abkommens besteht kein direkter Kontakt zwischen deutschen 
Behörden und den USA. Erkenntnisse werden ausschließlich über Europol auf 
einem gesicherten Kanal ausgetauscht. Die Informationen sind dabei in der Regel 
als „VS - Nur für den Dienstgebrauch“ eingestuft. Höher eingestufte Informatio- 
nen können auf dem gesicherten Kanal nicht mit Europol ausgetauscht werden. 


b) Wie hat sich die Zahl von Anfragen deutscher Behörden im Rahmen des 
SWIFT-Abkommens sowie unaufgeforderter Meldungen (z. B. gefun- 
dene Übereinstimmungen) seitens der US-Behörden seit Einrichtung des 
Systems entwickelt? 

Die Zahl der gemäß Artikel 10 des Abkommens gestellten Anfragen deutscher 
Behörden an Europol ist rückläufig. Die gemäß Artikel 9 des Abkommens seitens 
der US-Behörden zum Zwecke der Terrorismusbekämpfung zur Verfügung ge- 
stellten Erkenntnisse werden zahlenmäßig nicht statistisch erfasst. Sie bewegen 
sich jedoch nach Kenntnis der Bundesregierung auf konstantem Niveau. 


c) Inwiefern werden nach Kenntnis der Bundesregierung auch nicht über 
SWIFT abgewickelte SEPA-Überweisungen von US-Behörden verarbei- 
tet? 

Der Bundesregierung liegen hierzu keine Erkenntnisse vor. Daten aus dem SEPA- 
Zahlverfahren sind nicht Bestandteil des Abkommens zwischen der Europäischen 
Union und den USA über die Verarbeitung von Zahlungsverkehrsdaten und deren 
Übermittlung von der EU an die USA für die Zwecke des Programms zum Auf- 
spüren der Finanzierung des Terrorismus. 


d) Wie positioniert sich die Bundesregierung auf EU-Ebene zur Notwendig- 
keit eines zentralen Bankkontenregisters? 

Deutschland besitzt mit dem Kontenabrufverfahren nach § 24 c des Gesetzes über 
das Kreditwesen (KWG) bereits ein solches Instrument, welches sich als Ermitt- 
lungsinstrument bewährt hat. Die Bundesregierung unterstützt daher den Vor- 
schlag der Einführung zentraler Bankkontenregister auf EU-Ebene. 
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23. Auf welchen Abkommen beruht der Austausch eingestufter Informationen 
unter den Agenturen FRONTEX und Europol sowie dem Europäischen Aus- 
wärtigen Dienst? 

Der Austausch eingestufter Informationen zwischen Europol und dem EAD er- 
folgt auf Basis eines bilateralen Verwaltungsabkommens. Das entsprechende 
Verwaltungsabkommen ist am 19. Januar 2015 in Kraft getreten. 

Zwischen dem EAD und FRONTEX ist noch kein entsprechendes Verwaltungs- 
abkommen in Kraft. Vorbereitende Gespräche zwischen den Sicherheitsbüros 
beider Einrichtungen haben jedoch bereits stattgeftinden und der EAD hat die 
zeitnahe Vorlage eines ersten Entwurfs eines Verwaltungsabkommens angekün- 
digt. 

Seit dem 4. Dezember 2015 existiert ein operatives Abkommen zur Zusammen- 
arbeit zwischen Europol und FRONTEX. Im Übrigen wird auf die Antwort zu 
Frage 5 verwiesen. 


24. Über welche Kanäle tauschen nach Kenntnis der Bundesregiemng die ge- 
heimdienstlichen EU-Lagezentren INTCEN und EUMS-INT sowie das Sa- 
tellitenzentrum SatCen eingestufte Informationen mit den Agenturen 
FRONTEX und Europol sowie dem Europäischen Auswärtigen Dienst, und 
auf welchen Abkommen beruht diese Praxis? 

Der Bundesregierung liegen hierzu keine Informationen vor. 


25. Welche Netzwerke werden von den Agenturen FRONTEX und Europol so- 
wie dem Europäischen Auswärtigen Dienst genutzt, um nicht eingestufte In- 
formationen auszutauschen, und auf welche Weise werden diese verschlüs- 
selt? 

Der Bundesregierung ist im Einzelnen nicht bekannt, welche Netzwerke und Ver- 
schlüsselungssysteme die EU-Agenturen FRONTEX und Europol sowie der 
EAD zum Austausch nicht eingestufter Informationen nutzen. 


26. Was ist der Bundesregierung über Pläne des Europäischen Auswärtigen 
Dienstes bekannt, zukünftig auch eingestufte Informationen mit der Europä- 
ischen Gendarmerietmppe EUROGENDFOR auszutauschen? 

Derzeit erfolgt der Austausch von EUCI zwischen dem EAD und der Europäi- 
schen Gendarmerietruppe EUROGENDFOR auf Basis eines vorläufigen Ge- 
heimschutzverwaltungsabkommens zwischen dem EAD und der italienischen na- 
tionalen Sicherheitsbehörde, das am 23. Dezember 2014 in Kraft getreten ist. 

Bis zum Inkrafttreten eines genuinen Geheimschutzabkommens zwischen dem 
EAD und der EUROGENDFOR agiert die italienische nationale Sicherheitsbe- 
hörde, nach entsprechender Einigung unter den nationalen Sicherheitsbehörden 
der EUROGENDFOR-Mitgliedstaaten (Italien, Frankreich, Niederlande, Portu- 
gal, Spanien und Rumänien), als „Sponsor“ der EUROGENDFOR und garantiert 
gegenüber dem EAD den ordnungsgemäßen Gebrauch und Schutz der ausge- 
tauschten EUCI. 
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Parallel dazu hat der EAD einen Entwurf für ein genuines Geheimschutzabkom- 
men mit EUROGENDFOR vorgelegt, der derzeit beraten wird. Es wird jedoch 
erst geschlossen und in Kraft treten können, wenn das EUROGENDFOR-inteme 
Geheimschutzabkommen in Kraft getreten ist. Dazu fehlt derzeit noch die Ratifi- 
zierung dieses Abkommens durch Rumänien als jüngstem EUROGENDFOR- 
Mitglied. Rumänien hat die Ratifizierung für das Frühjahr 2016 in Aussicht ge- 
stellt. 


a) Um welche Einstufungen handelt es sich dabei, und über welche Kanäle 
werden diese dann versandt? 

Das in Frage 26 genannte vorläufige Geheimschutzverwaltungsabkommen sieht 
keine Beschränkung des VS-Grades vor und ermöglicht somit grundsätzlich — 
und bei Erfüllung des Grundsatzes „Kenntnis nur wenn nötig“ - den Austausch 
bis zum Grad TRES SECRET UE/EU TOP SECRET. 

Der Austausch erfolgt grundsätzlich über die jeweiligen VS -Registraturen der be- 
teiligten Partner. 


b) Aus welchen Gründen hält die Bundesregierung den Austausch eingestuf- 
ter Informationen mit der Europäischen Gendarmerietruppe für notwen- 
dig oder entbehrlich? 

Die Bundesregierung hält den Austausch eingestufter Informationen mit der 
EUROGENDFOR für notwendig. Die Umsetzung des am 6. Oktober 2014 in 
Kraft getretenen generellen Verwaltungsabkommens zwischen dem EAD und der 
EUROGENDFOR über die Zusammenarbeit auf dem Gebiet der Gemeinsamen 
Verteidigungs- und Sicherheitspolitik würde ohne den Austausch von vertrauli- 
chen Informationen sehr erschwert. 


27. Über welche Netzwerke werden eingestufte oder nicht eingestufte Informa- 
tionen der militärischen Missionen sowie der Krisenreaktionsstrukturen und 
Lagezentren der EU gewöhnlich verteilt, und auf welche Weise werden diese 
verschlüsselt? 

Informationen der militärischen Missionen werden über die Missionsnetzwerke 
der EU verteilt. Bei EUNAVFOR MED handelt es sich um das eingestufte 
Flauptinformationssystem „Mediterranean Classified Mission Network“ 
(MCMN). In diesem für die Führung durch das Operational Headquarter (OHQ) 
in Rom und vor allem für den Informationsaustausch innerhalb des Einsatzver- 
bandes genutzten Netzwerk werden Daten bis zur Einstufung CONFIDENTIAL 
verarbeitet. 

Für rein nationale Zwecke werden das Führungsinformationssystem Streitkräfte 
(FüInfoSysSK) und das Joint Analysis System Military Intelligence (JASMIN) 
eingesetzt. 

Zur sicheren Übermittlung von Informationen im Bereich der Terrorismusbekämp- 
füng innerhalb der europäischen Staaten wird das „Bureau de Liaison-(BdL-)- 
Netzwerk“ zwischen den nationalen Kontaktstellen genutzt. Weiterer Informati- 
onsaustausch wird über Standard-E-Mail oder spezifische Verschlüsselungssoft- 
ware gewährleistet. 
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28. Auf welche Weise bzw. über welche Netzwerke tauschen die Angehörigen 
der EU-Militärmission EUNAVFOR MED und der FRONTEX-Mission 
nach Kenntnis der Bundesregierung eingestufte oder nicht eingestufte Infor- 
mationen, und auf welche Weise werden diese verschlüsselt? 

EUNAVFOR MED tauscht nur mittelbar, etwa über die EU Regional Task Force 
(EU RTF) in Catania, mit FRONTEX Informationen aus. Auf die Antwort der 
Bundesregierung zu Frage 19 der Kleinen Anfrage vom 30. Oktober 2015, (Bun- 
destagsdrucksache 1 8/6544) wird verwiesen. 


29. Welche der beschriebenen Kryptographieverfahren auf EU-Ebene wurden 
von deutschen Behörden entwickelt oder umgesetzt, bzw. welche zukünfti- 
gen Pläne existieren hierfür? 

Auf EU-Ebene plant der Europäische Rat mit den Mitgliedstaaten das Vorgehen 
bei der Entwicklung und Zulassung von kryptographischen Verfahren. Für das 
System JASMIN hat das Bundesamt für Sicherheit in der Informationstechnik 
(BSI) eine Freigabeempfehlung erteilt, die die Verarbeitung und Übertragung von 
Informationen bis einschließlich SECRET UE/EU SECRET umfasst und bis zum 
30. November 2016 gültig ist. 


30. Inwiefern hält es die Bundesregiemng für notwendig oder entbehrlich, den 
Austausch eingestufter Informationen unter den Agenturen FRONTEX und 
Europol sowie dem Europäischen Auswärtigen Dienst und weiteren Diensten 
oder auch Dritten durch neue oder erweiterte Abkommen rechtlich zu regeln? 

Die Bundesregierung hält es für notwendig, vor dem Austausch eingestufter In- 
formationen zwischen den EU-Agenturen FRONTEX und Europol sowie dem 
EAD und weiteren Diensten oder auch Dritten entsprechende Geheimschutzab- 
kommen bzw. Geheimschutzverwaltungsabkommen abzuschließen, um ein bei- 
derseitig vergleichbares Schutzniveau zu garantieren. 


3 1 . Welche Stellen der Europäischen Union sind derzeit mit der Ausarbeitung 
neuer Abkommen oder entsprechender Studien beauftragt oder befasst? 

32. Für wen sollten diese Abkommen gelten, und welche Einstufungen beträfen 
diese? 

Die Fragen 3 1 und 32 werden wegen ihres Sachzusammenhangs gemeinsam be- 
antwortet. 

Alle Institutionen der EU können gegenüber dem Rat die Notwendigkeit eines 
Geheimschutzabkommens anzeigen und um Aufnahme entsprechender Verhand- 
lungen bitten. Entspricht der Rat dieser Bitte, muss er gemäß Artikel 218 des Ver- 
trags über die Arbeitsweise der Europäischen Union ein Verhandlungsmandat be- 
schließen. Verhandlungsführung sowie Abschluss eines solchen Abkommens 
(Security of Information Agreement) obliegen ebenfalls dem Rat. Auf diese 
Weise zustande gekommene Abkommen gelten für alle EU-Einrichtungen. 

Unabhängig von und unterhalb dieser Ebene erlauben die EAD-Geheimschutzre- 
geln (201 1/C 304/05) der Hohen Repräsentantin den Abschluss von Geheim- 
schutzverwaltungsabkommen (Security of Information Arrangements), die in der 
Regel in Geltung und Regelungsumfang hinter den Geheimschutzabkommen Zu- 
rückbleiben. Voraussetzung für dieses Verfahren ist die Zustimmung des EAD- 
Sicherheitsausschusses; diesem Gremium gehören alle einschlägigen nationalen 
Sicherheitsbehörden der EU-Mitgliedstaaten an. 
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